c++ - ドメイン コントローラーから Kerberos 資格情報を取得する方法

Question

コンピューターは Windows ドメインに参加していますが、ドメイン アカウントではなく、ローカル アカウントとしてコンピューターにログインしました。また、AcquireCredentialsHandle() を呼び出して Kerberos 資格情報を取得できませんでした。ローカル アカウントの Kerberos 資格情報を取得することはできますか? IIS と同様に、「NT AUTHORITY\Network Service」アカウントで実行されます。このアカウントもローカル アカウントです。IIS はどのようにしてドメイン コントローラーから Kerberos 資格情報を取得しますか?

Answer 1

あなたの声明は真実ではありません。Microsoft のリファレンスでは、「Exchange サービスと LocalSystem アカウント」の章に記載されています。

このアカウントにはパスワードがありません。NetworkService アカウントは、ドメイン内のローカル コンピューターのコンピューター アカウントに対応します。LocalSystem アカウントのセキュリティ コンテキストで実行される Exchange サービスは、ネットワーク経由で Active Directory などのドメイン リソースにアクセスするときに、ローカル コンピュータ アカウントの資格情報を使用します。

ドメイン アカウントでログオンするか、 を使用しますLogonUserEx。